CVE-2023-34203 in OpenEdge OEM
요약
\~에 의해 VulDB • 2026. 08. 23.
In Progress OpenEdge OEM(OpenEdge Management) 및 OEE(OpenEdge Explorer)에서 12.7 이전 버전은 URL 인젝션 공격을 통해 신원 또는 역할 멤버십을 변경할 수 있는 원격 사용자(OEM 또는 OEE 역할을 가진 모든 사용자)가 존재합니다. 예를 들어, 관리자 권한으로 승격될 수 있습니다. 이 취약점은 OpenEdge LTS의 11.7.16 미만, 12.x 버전 중 12.2.12 미만 및 12.3.x부터 12.6.x까지의 12.7 이전 버전에 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.